Limesurvey · Limesurvey · CVE-2020-25797
**Nome do software vulnerável e versões afetadas**
LimeSurvey versão 3.21.1
**Descrição**
O problema diz respeito a um ataque de script entre sites (XSS) na função “Adicionar participantes”, afetando especificamente os parâmetros `Nome e sobrenome`. Quando um participante da pesquisa está sendo editado, por exemplo, por um usuário administrativo, o código JavaScript será executado no navegador.
**Recomendações**
Para a versão 3.21.1 do LimeSurvey, como solução temporária, considere restringir o acesso à função “Adicionar participantes” para minimizar o risco de exploração. Evite usar os parâmetros `Nome e sobrenome` nessa função até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.